（转）禁止某些人安装某些软件

显示全部楼层 · 发表于 2013-5-9 14:07:40

本帖最后由 ☆碧月忆瑶☆ 于 2013-5-9 14:08 编辑

废话不说上图
QQ截图20130509135536.png

创建软件限制策略，从“开始”菜单进入“控制面板”。WindowsXP切换到“经典视图”、Windows7切换到“小图标”查看方式再进入“管理工具”/“本地安全策略”。右键单击“软件限制策略”后选择“创建软件限制策略”。注意：如果此前已创建，不必也不能再次创建。

下面这一步操作仅需在Windows7下执行，XP用户请无视。右键单击“强制”后选择“属性”。进入“属性”页后，选择“强制证书规则”，然后“确定”即可。请无视其性能影响警告，只有设置规则过多时才有实际影响。

ps:不要关闭这个窗口

获取该软件的最新数字证书
网站就不上了

属性--数字签名--详细信息---查看证书---详细信息---复制到文件
一直默认直到出现叫你选择导出的路径为止记住你导出证书的位置

回到管理工具---本地安全策略---软件限制策略---其他规则----新建证书规则（安全级别选择不允许）
单击浏览找到你刚刚导出的证书
应用确定
win7好像要重启 win8不用
重启了看看效果吧

显示全部楼层 · 发表于 2013-5-9 14:19:47

话说这个是组策略 hips区有蛮好的教程的说

显示全部楼层 · 发表于 2013-5-11 02:08:33

学习.多赚分,多谢.楼主辛苦

显示全部楼层 · 发表于 2013-5-13 11:14:15

学习了

显示全部楼层 · 发表于 2013-5-20 14:35:36

学习啦，顶

显示全部楼层 · 发表于 2013-7-18 12:16:55

这个可以有，谢谢了。

显示全部楼层 · 发表于 2013-7-18 15:14:09

学习了

显示全部楼层 · 发表于 2013-7-21 18:08:26

本帖最后由一只野鹤上青云于 2013-7-21 18:10 编辑

过段时间，软件更新证书换了。方法就失效一次了
直接在certmgr.msc里面管理证书好了，不需要gpedit.msc
xp到8通吃。

显示全部楼层 · 发表于 2013-7-23 13:09:12

一只野鹤上青云发表于 2013-7-21 18:08
过段时间，软件更新证书换了。方法就失效一次了
直接在certmgr.msc里面管理证书好了，不需要gpedit.msc
x ...

certmgr.msc里面还不是需要导入证书那软件更新了怎么办

显示全部楼层 · 发表于 2013-7-23 15:01:50

弱弱问下证书是怎么提取的？

[评测] （转）禁止某些人安装某些软件

评分